Jednym z największych wyzwań w wykrywaniu zagrożeń wewnętrznych jest oddzielenie ich od absolutnie skandalicznych grzechów, które popełniają twoi zwykli użytkownicy na co dzień. „O nie, to tylko Dave, lubi pobierać 800 plików, spakować je i wysłać na swoją osobistą skrzynkę gmail. To w porządku.”